51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
隐藏攻击面，提升信息安全防范能力
洛克希德-马丁公司的网络杀伤链（Kill Chain ）模型描述的攻击过程一般包括7个阶段：侦察跟踪、武器构建、载荷投递、漏洞利用、安装植入、命令与控制、目标达成。

2020-06-02 09:50:40

信息安全数据技术
一个“挖矿脚本”还能难得住我？
公司有几台机器，最近 CPU 一直在疯转，就像是吃了药，一直在发热。由于机器实在是太多，有这么几台安全性防护没有到位，就一直躺在角落里疯狂运转。

2020-06-02 09:22:45

脚本CPUDDG
盘点两会十二个网络安全热点
安全牛根据两会期间的网络安全相关提案梳理出十二个技术创新和投资热点话题。

2020-06-02 09:17:00

网络安全两会安全风险
人工智能技术或成为未来网络安全的引爆点和驱动力
根据《市场与市场人工智能网络安全预测报告》，预计到2026年，人工智能网络安全市场规模将从2019年的88亿美元增长到382亿美元，年复合增长率为23.3%。

2020-06-02 08:30:47

人工智能网络安全技术
你需要知道的用户会话安全都在这里! 译文
本文将向您介绍会话管理的基本概念，分析常见的会话安全缺陷、攻击类型、以及应对措施的优秀实践。

2020-06-02 07:00:00

会话安全黑客攻击
不可不知的10款开源云安全工具! 译文
虽然云提供商提供原生安全工具，但也有许多实用的开源工具。本文介绍了确保云安全的几款主流开源工具。

2020-06-02 00:00:00

开源云安全安全工具
格鲁乌的黑暗？揭露Sandworm黑客组织长达数月的邮件服务器劫持
外媒报道：俄罗斯军方网络威胁者Sandworm已经利用一个版本的电子邮件服务器漏洞至少数月之久。

2020-06-01 14:32:48

黑客漏洞网络攻击
iOS设备出现严重ID登录漏洞，你的账户将会完全被接管
最新消息，iOS设备登录Apple ID时，有严重漏洞，目前已经上报给了苹果公司，当你使用Apple ID账户功能时可以访问链接的第三方服务上的iOS用户账号，并且可以被第三方完全接管你的账号，不需要任何密码，苹果公司已经调查了服务器日志。

2020-06-01 13:52:24

iOS设备漏洞安全
HackerOne宣布已向全世界白帽子支付了1亿美元赏金
截至 2020 年 5 月 底，HackerOne平台宣布，已经向全世界的白帽子们支付了 1 亿美元的赏金。

2020-06-01 11:15:57

白帽子漏洞黑客
【待复审】《网络安全审查办法》今天起正式生效
《网络安全审查办法》于2020年6月1日开始实施。本文介绍了《网络安全审查办法》的全文与答记者问，你想了解的都在这里。

2020-06-01 10:58:44

网络安全《网络安全审查办法》数据安全
云计算人工智能的发展显著改善IT安全性
随着数据泄露越来越普遍，IT安全性变得越来越重要。幸运的是，人工智能工具和云计算资源正在提供新的解决方案。

2020-06-01 10:55:45

云计算人工智能IT安全
“新基建”提速工业互联网，网络安全问题如何解？
工业互联网自2019年被首次写入政府工作报告，到今年初它被划分为“新基建”重点方向之一，工业互联网的发展可谓“一路开挂”。

2020-06-01 08:52:08

网络安全新基建技术
GitHub 警告开源供应链攻击 Octopus Scanner
GitHub 安全博客警告了针对的 Apache NetBeans IDE 项目的开源供应链攻击 Octopus Scanner。

2020-06-01 08:45:17

GitHub代码开发者
黑客自出自入重点机构套取重要数据
2020年以来数据安全状况似乎更加严峻。近期全球就出现多家重点机构遭遇了不同程度的数据泄露，影响用户千万，数据安全已成为世界范围内共同关注的焦点。

2020-06-01 07:46:06

数据泄露数据安全黑客
5个简单的方法让你的Gmail邮箱更安全
你可能是使用Gmail的15亿人中的一员，但我们中的许多人只是把它当成一个文件中转站，而没有花时间去探索它的一些额外的特性和功能，而其中一些性能就是旨在使我们更加安全并保护我们的隐私。

2020-06-01 07:41:52

Gmail邮箱邮件安全电子邮件
智能安全系统已被黑的8个征兆! 译文
您多久检查一次智能安全系统?您将一切连接起来，除非发生情况，否则您可能就以为一切正常。但是如果系统被黑并被用来监视您，该如何是好?

2020-06-01 07:00:00

智能安全系统黑客网络安全
特朗普邮件数据被黑客获取，并索要巨额赎金
黑客Sodinokibi称，已泄露的电子邮件中包含有关特朗普的敏感数据，重申，即攻击者并不会虚张声势，Grubman如果坚持不付款，将会对数据进行拍卖。

2020-05-31 19:09:44

黑客勒索软件邮件安全
了解10个开源云安全工具
下面的开源云安全工具并不是完整的列表，但这是很好的起点，特别是当你想了解GitHub最受欢迎的开源云安全工具的话。下面让我们看看这些安全工具，以了解其可视性、主动测试和事件响应。

2020-05-31 18:50:44

云计算开源安全工具
物联网时代的网络安全 如何打造安全可靠的网络基础架构
如今，大多数制造公司都在从事某种数字化转型计划。但是，要在通用物联网（IoT）平台上互连的系统差异很大。理想的是在多个系统之间共享数据。

2020-05-31 14:18:07

物联网网络安全技术
如何保护智能家居设备免受黑客攻击
处理数据是物联网设备工作方式不可或缺的一部分。他们收集或生成的某些数据可能包含个人信息。如果您需要导航方面的帮助，则必须披露您的位置和去向。如果要使用智能家居安全系统，则必须将房屋暴露在该系统中，通常是整个原始视频源。

2020-05-31 13:58:37

物联网智能家居技术
微软警告：PonyFinal勒索软件正在泛滥 印度、伊朗和美国均已中招
近日据外媒报道，微软安全团队发布了一份高危安全预警，警告全球各地的组织都需要开始部署保护措施，以防止这两个月来开始流行的新型勒索软件—PonyFinal。

2020-05-29 17:18:08

微软PonyFinal勒索软件
安全运维的十个灵魂拷问
近日安全牛有幸邀请到了行业资深专家杜建荣先生，从组织、流程、人员几个方面，围绕安全运维中的十个常见问题，来解答企业在安全运维中可能遇到的疑问，以下是主要内容

2020-05-29 11:48:01

安全运维信息安全网络安全
网络安全只是借口！那为什么打压华为？美国司法部长道出8大原因
近段时间，美国对我国华为的打压力度再度提升，虽然这事儿我们早有预料。但是当它到来的时候还是让我们一阵揪心，因为我国华为才刚刚“休息”一段时间，但美国却并不想让华为休息，宣布在“实体名单”中再次给华为豁免后，美国便马上表示将会在芯片领域中对华为实施全面断供。

2020-05-29 10:44:25

网络安全华为美国
在线教育网站EduCBA披露数据泄露并重置客户的密码
在线教育网站EduCBA披露了一个数据泄露事件，它已经开始通知客户，针对这一事件，它正在重置他们的密码。

2020-05-29 10:14:29

数据泄露网络钓鱼网络攻击
看美国政府如何保障无线系统安全性
随着无线通信技术的发展，人们在享受无线通信带来的便捷之时，也会受到一些问题的困扰。

2020-05-29 09:54:49

美国无线系统安全
83亿记录泄露，运营商Elasticsearch数据库被脱机
据外媒报道，泰国移动运营商Advanced Info Service(AIS)子公司Advanced Wireless Network(AWN)控制的Elasticsearch数据库可被公开访问，数据库中包含了约83亿记录，数据体量约为4.7 TB，每24小时增加2亿记录。

2020-05-29 09:39:56

数据泄露漏洞信息安全
2020年优秀恶意软件删除工具Top 10
恶意软件删除工具可以帮助你从个人计算机中删除危险的恶意软件，从而避免受到黑客的攻击并防止以后的攻击隐患。

2020-05-29 09:38:19

恶意软件杀毒软件网络攻击
“三员系统”中常见的越权问题
越权访问(Broken Access Control，简称BAC)是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。

2020-05-29 09:36:59

越权访问漏洞Web安全
HTTP不转换成HTTPS会有什么后果？
随着人们网络安全意识的提高，越来越多的http站点已经被https站点所替代，逐年在增加。那么，http不转换成https站点会带来什么后果呢?

2020-05-29 09:34:28

httphttps网络协议
科学家发现26个USB漏洞：Linux有18个 Windows有4个
近日多名学术界人士表示，在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer带领，所有漏洞都是通过他们创建的新工具USBFuzz发现的。

2020-05-28 15:46:04

漏洞WindowsLinux
预告|零信任十周年峰会将于6月5日举办，报名通道开启
零信任，顾名思义“永不信任、始终验证”，最早雏形源于2004年成立的耶利哥论坛(Jericho Forum)，其成立的使命是为了定义无边界趋势下的网络安全问题并寻求解决方案。

2020-05-28 14:37:51

零信任
国内“双枪”僵尸网络利用百度贴吧图像进行分发
玩个游戏也能被黑客盯上？电脑设备一不小心就沦为“肉鸡”。僵尸网络潜藏在人们的日常生活中，表面看似波澜不惊，实则暗潮涌动。

2020-05-28 13:10:06

僵尸网络黑客网络攻击
安卓系统曝出高危漏洞，超90%用户设备被波及！
新安卓漏洞影响超10亿智能手机，攻击者利用该漏洞可以劫持app。Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。

2020-05-28 11:09:36

漏洞安全IT
买bug送软件：四大最危险编程语言
除去谷歌和苹果公司在应用安全领域的投入和关注度等因素，还有一个导致iOS漏洞大面积爆发，安全性被Android逆袭的深层次原因，那就是编程语言平台和开源程序库的安全性问题。

2020-05-28 10:24:42

漏洞编程语言应用安全
科普：Web应用程序防火墙（WAF）如何对网站进行防护？
Web应用程序防火墙(有时也简称为WAF )可以通过监视和过滤Internet与网站之间的HTTP通信来保护网站。

2020-05-28 09:51:11

Web安全WAF漏洞
一文全览两会信息技术提案
2020全国两会已拉开帷幕，各种声音和思想相互碰撞、交相生辉。互联网/IT行业代表们提交的两会提案有哪些?信息技术领域代表在两会关心的热点问题是什么?本文已经帮你汇总好了，大家一睹为快。

2020-05-28 08:57:16

两会信息技术提案网络安全
为什么零售商应该采取行动避免下一次物联网安全灾难
对于许多公司而言，物联网安全是一个被忽视的必要条件，并且仅在数据泄露或受到法律影响的情况下才会被提及。

2020-05-28 07:26:34

物联网安全物联网IOT
网络安全是新基建的基石，数据传输不容忽视
未来几年国家发展的大方向无疑就是抓紧时间搞‘新基建’，新基建成为疫情之后恢复经济发展的强心针和助推器，在加快推进新基建过程中，网络安全问题也受到高度重视。

2020-05-27 23:14:50

网络安全新基建数据传输
深入浅出Spring/SpringBoot 事件监听机制
在Java中，事件对象都是继承java.util.EventObject对象，事件监听器都是java.util.EventListener实例,EventObject对象不提供默认构造器，需要外部传递source参数，即用于记录并跟踪事件的来源。

2020-05-27 20:25:47

SpringSpringBoot数据
网络安全将迎新边界：个人信息保护法、数据安全法即将出炉
下载一个APP，被强制要求获取相机、定位等权限 ，不知道个人信息何时何地被泄露，一天到晚收到售楼、保险、贷款等各种骚扰电话。平时很多不认识的固话打过来，问你需不需要买房什么的，近年来，对于个人信息保护的呼声愈发强烈。

2020-05-27 15:45:02

网络安全数据安全技术
“伪装下的窃密者”：安卓漏洞StrandHogg2.0来袭，影响设备超10亿
近日，安全研究人员披露了一种新型安卓严重漏洞，该漏洞编号为CVE-2020-0096，因其与Strandhogg漏洞相似，又被称为“StrandHogg2.0”，影响超10亿台安卓设备。

2020-05-27 14:36:50

漏洞提权攻击恶意软件
聚焦智能车联网与工业互联网安全，启明星辰严望佳在两会上的两个提案 原创
2020年全国两会正在进行中，全国政协委员、启明星辰信息技术集团股份有限公司首席执行官严望佳提交了7份提案，涉及网络安全和环保两个方向。

2020-05-27 14:24:48

两会智能车联网工业互联网安全
GDPR两周年，理想与现实的差距在哪？
2020年5月25日欧盟正式实施通用数据保护条例（GDPR）的两周年纪念日。然而两年来有关遵守该条例的数据表明，理想的条例遵守情况与现实发展之间存在重大脱节。

2020-05-27 11:29:29

GDPR数据安全数据泄露
治理、风险、合规性和安全性：合在一起还是分开?
组织业务的关联性要求对于面临风险采取全面的方法。当组织的治理、风险、合规性(GRC)和安全功能被孤立时，很难有效地处理其可能损害企业、客户和合作伙伴的总体范围和潜在的连锁效应。

2020-05-27 11:18:44

安全风险数据
11个步骤完美排查Linux机器是否已经被入侵
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考。

2020-05-27 10:57:36

Linux入侵系统安全
聊聊对称加密、非对称加密、Hash算法
什么是对称加密(Symmetric Key Encryption)?对称加密采用了对称密码编码技术，它的特点是加密和解密使用相同的密钥，用这个密钥都能去加密或解密 。

2020-05-27 10:10:56

对称加密Hash算法数字签名
谁也别想跑：犯罪分子利用冠状病毒向Android和iOS用户挖陷阱！
网络犯罪分子正竭尽全力从冠状病毒大流行及混乱中受益。他们诱骗用户的陷阱是发布伪装成COVID-19最新消息的恶意间谍程序。

2020-05-27 09:51:24

冠状病毒网络安全攻击
攻击与防御的双刃剑：探索操作系统凭据转储的两面性
本文将重点介绍操作系统凭据转储技术，基于ATT&CK框架说明如何复现、检测并防范此类攻击。

2020-05-27 09:25:47

安全防御Windows
南京联成科技14年磨一剑，喜获A+轮千万投资
十余年间互联网发展浪潮起起落落，多少企业在时代的裹挟下浮浮沉沉，夹缝中求生，变革中求存，大浪淘尽后，终有“勇士”幸存，继续远航，联成科技就是其中之一。

2020-05-27 09:20:43

联成科技
请注意：又有黑客宣布可以破解每部iPhone了
一个著名的iPhone黑客团队发布了一个新的 "越狱 "工具，据称可以解锁每一部iPhone，包括运行最新的iOS 13.5的机型。

2020-05-26 16:18:26

iPhone黑客漏洞
上一页 1 ··· 264265266267268 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服